Riesgo TIC, incidentes, pruebas y terceros conectados a la continuidad de las funciones financieras. En aplicación desde el 17 de enero de 2025.
DORA no pregunta si tienes controles. Pregunta si puedes seguir operando cuando la tecnología falla.
El Reglamento (UE) 2022/2554 crea un marco común de resiliencia operativa digital para entidades financieras de la Unión. Su enfoque conecta gobierno del riesgo TIC, clasificación y notificación de incidentes, pruebas de resiliencia y gestión de terceros TIC. Aquí reúno los recursos de GRCREAL para leer DORA desde el entorno real, no desde una lista de artículos.
Mapa del marco · GRCREAL
Gobernar una función digital desde la dependencia hasta la recuperación
DORA funciona como un ciclo. La gestión del riesgo define prioridades; los incidentes y pruebas producen aprendizaje; los terceros amplían la superficie de dependencia; y la evidencia vuelve al gobierno.
Qué entender
Aplicabilidad, funciones críticas o importantes, marco de riesgo TIC y dependencias digitales.
Qué comprobar
Incidentes, pruebas, contratos, registro de información, remediación y reporting.
Qué demostrar
Que la resiliencia es operativa, revisable y gobernada por decisiones trazables.
Artículos
Cinco recorridos para entrar en DORA por alcance, gobierno, terceros, incidentes o pruebas.